1. 目的
本规则规定通过国际数字证券交易所（“IDSX”）开展活动时，客户资产的保护、控制、隔离、对账及记录保存要求。目标包括防止滥用、损失、未经授权的转移及不当混同；确保所有权和权益记录准确且可核验；为数字证券及区块链记录建立适当控制；确保市场参与者保存完整可靠的账簿和记录；支持对账、审计、监督及监管；并降低影响投资者的运营、托管、结算及破产风险。本规则是 IDSX 市场规则的一部分，应与其他适用的 IDSX 规则、政策及法律一并阅读。
2. 适用范围
本规则在相关情况下适用于经纪商、托管人、结算服务提供商、持有或控制客户资产的市场参与者、代表客户控制钱包或私钥的市场参与者、保存数字证券所有权相关记录的发行人、代表市场参与者提供托管/记录保存/结算职能的第三方服务商，以及 IDSX 指定的其他人士。市场参与者的义务取决于其实际履行的职能。
3. 定义
“客户”指市场参与者为其提供 IDSX 证券相关服务的人。“客户资产”指市场参与者为客户或代表客户持有、控制、管理或保管的资金、证券、数字证券、结算资产或其他财产。“客户资金”指为客户或代表客户持有或控制的资金。“客户证券”指为客户或代表客户持有、控制或管理的证券。“数字证券”指依 IDSX 规则使用分布式账本或区块链技术表征、记录、转让或管理的证券。“托管人”指提供客户资产托管或保管服务的人。“结算服务提供商”指为通过 IDSX 执行的交易履行结算职能的人或基础设施提供商。“钱包”指用于持有、控制或交互数字证券或获批数字结算资产的区块链地址或技术安排。“账簿和记录”包括本规则要求的电子、交易、区块链及钱包记录、通信、对账和其他信息。
4. 一般原则
负责客户资产的市场参与者必须以应有的技能、谨慎和勤勉行事，并建立旨在合理保护该等资产的安排。客户资产不得用于市场参与者自身目的；未经适当授权不得质押、借出、转让或设定权利负担；不得与自有资产不当混同；不得转给未获授权的人；不得用于清偿市场参与者自身义务；亦不得以违反适用法律、客户指示或 IDSX 规则的方式处置。
5. IDSX 与客户资产
除非另有明确说明，IDSX 运营市场基础设施；证券获准交易或交易通过 IDSX 执行，本身并不使 IDSX 成为客户资产托管人。客户资产通常应由获适当授权的经纪商、托管人、结算服务提供商或其他获批安排持有或控制。IDSX 提供交易、撮合、监察、钱包资格或区块链基础设施，并不因此拥有客户资产的实益所有权。若 IDSX 履行适用法律认定构成托管、保障或控制客户资产的职能，IDSX 必须遵守适用于该职能的要求。
6. 市场参与者的责任
每一市场参与者必须判断其活动是否涉及持有、控制、保障或管理客户资产。区块链技术不会免除或规避托管、客户资金或客户财产义务。责任应按实际法律和运营安排评估，包括谁控制资产、账户或钱包；谁控制私钥；谁能够发起或阻止转移；谁保存法律认可的所有权记录；谁负责结算；以及客户在破产时享有的权利。
7. 客户资产隔离
客户资产必须与市场参与者自有资产适当隔离。隔离可通过独立银行或证券账户、独立托管账户、指定区块链钱包、由准确分户账支持的综合客户账户，或法律允许且在需要时经 IDSX 批准的其他安排实现。记录必须始终清楚区分客户资产与自有资产。
8. 客户资金
市场参与者收到或持有客户资金时，必须建立与保护需求相适应的安排。客户资金必须得到适当识别并及时记录，存放在适当账户中，在要求时隔离，接受适当提款控制，定期对账并仅用于获授权用途。不得用其资助市场参与者运营或清偿其他客户的义务。
9. 客户证券
客户证券的持有或记录方式必须能够识别相关客户权益。市场参与者必须保存足以证明客户身份、证券及持有数量、取得和处置活动、适用限制、公司行动、转让和客户当前权益的记录。
10. 数字证券
客户资产包含数字证券时，市场参与者必须针对区块链资产特性维持适当控制，并在适用时处理钱包所有权与资格、私钥控制、签署权限、转让限制、白名单、区块链交易记录、智能合约交互、恢复、网络安全，以及区块链与内部记录之间的对账。
11. 钱包识别
市场参与者必须保存用于客户数字证券的钱包识别记录。适用时应记录区块链网络、钱包地址、相关客户、钱包类型、托管人或控制人、批准日期、资格状态、适用限制，以及钱包被暂停或从获批钱包清单移除的日期。
12. 白名单钱包
受 IDSX 转让控制的数字证券，只能转入符合适用资格要求的钱包。市场参与者不得明知而协助转入不合资格钱包。钱包资格须依《IDSX 钱包与链上转让规则》管理。
13. 综合持有安排
法律允许时，市场参与者可使用综合账户或钱包，但必须保存能够识别每名客户个别权益的内部记录。账簿所记录的客户权益总额必须能够与综合账户或钱包持有的资产对账。
14. 个别隔离安排
客户资产存放在个别隔离账户或钱包时，市场参与者必须保存将该账户或钱包与客户关联的记录。个别隔离不免除对账、安全控制或准确记录保存要求。
15. 自有资产
市场参与者必须清楚区分客户资产、自有资产及为其他法人持有的资产。除非适用法律明确允许且 IDSX 批准相关结构，否则不得通过客户账户或钱包进行自营交易。
16. 客户资产的使用
客户资产仅可在以下情况下使用、转让、质押、借出或以其他方式处置：依有效客户指示；用于授权交易的结算；支付经适当授权的费用；客户协议及适用法律允许；或法律、法院命令或主管监管机关要求。任何获准使用均须准确记录。
17. 禁止未经授权的再质押
未经适当授权且法律允许，不得质押、再质押、借出客户证券或数字证券，亦不得以其清偿他人义务。证券借贷或类似安排必须单独记录，并遵守 IDSX 规则及法律。
18. 客户指示
市场参与者必须建立合理程序，接收、验证和记录涉及客户资产的客户指示。记录应识别客户、日期和时间、所收指示、资产及数量、适用时的目标账户或钱包、验证方法及执行状态。
19. 授权控制
客户资产转移必须受适当授权控制，控制程度应与资产性质及价值相称，可包括双重批准、基于角色的访问、交易限额、多重签名安排、硬件安全模块、提款白名单、独立核实及自动化合规控制。
20. 客户资产转移
市场参与者必须完整记录客户资产转移。涉及数字证券时，记录在可取得的情况下应包括来源和目标钱包、区块链网络、交易标识、区块或确认信息、时间戳、数量、证券标识及转移状态。
21. 结算
负责结算的市场参与者必须保存足以证明每项结算义务状态及完成情况的记录。记录应区分交易执行、结算指示、待结算、已完成、失败、撤销或更正以及取消的结算。
22. 货银对付及其他结算模式
采用货银对付（DvP）、原子结算、证券换证券结算或其他获批模式时，负责的市场参与者必须保存足以证明每一结算腿移动的记录。涉及数字证券或数字结算资产时，区块链记录可作为结算证据的一部分，但不免除保存适当内部账簿和记录的义务。
23. 结算失败
市场参与者必须建立识别和管理结算失败或延迟的程序。记录必须识别受影响交易、已知失败原因、受影响客户、相关资产、纠正措施、解决状态及对客户或市场的重大影响。
24. 公司行动
负责客户证券的市场参与者必须保存影响该等证券的公司行动记录，包括股息、分派、表决权、供股、拆股、合并、合并重组、收购、赎回及其他公司事项。客户权益必须准确计算并记录。
25. 实益所有权记录
证券登记在代名人、托管人、经纪商或其他中介名下时，在法律或 IDSX 规则要求的范围内，必须保存足以识别相关实益拥有人或底层客户权益的记录。法律授权时，代名人或综合持有结构不得妨碍 IDSX 或主管机关取得所有权信息。
26. 法律所有权与区块链记录
使用数字证券时，必须清楚记录区块链记录、证券登记册、法律所有权、实益所有权及内部客户记录之间的关系。区块链记录不是法律认可的证券登记册时，不得将其表述为该登记册。法律认可的所有权记录与区块链记录不一致时，必须及时调查并解决。
27. 账簿和记录
市场参与者必须保存与 IDSX 活动有关的完整、准确和最新账簿及记录，并足以重建相关活动和确定客户身份及资产、交易、订单、转移、结算、托管安排、钱包活动、公司行动、费用、对账及重大运营事件。
28. 记录完整性
账簿和记录必须受到保护，防止未经授权的更改、删除、损坏、丢失、访问及销毁。在合理可行时，重大修改应可追溯，系统应保留适当审计轨迹。
29. 电子记录
可以电子方式保存记录，但记录必须准确、可访问、可读、可复现并受到适当保护；在要求时可提供给 IDSX 或主管机关；并按规定期限保存。
30. 区块链记录
区块链记录可作为交易、所有权变动或结算活动的辅助证据，但不免除保存充分内部记录的义务。在要求时，市场参与者必须能够将区块链交易关联至相关客户、交易或业务事项。
31. 对账
持有或控制客户资产的市场参与者必须按与活动性质、规模及风险相适应的频率对账。适用时应比较内部客户分户账、银行及托管账户、证券登记册、区块链钱包、结算记录及第三方报表。
32. 对账频率
客户资产对账必须定期且频率足以及时发现差异。IDSX 可为特定资产类型、活动或市场参与者规定最低对账频率。较高风险活动可能需要每日或更频繁对账。
33. 对账差异
重大差异必须及时调查。市场参与者必须查明原因及受影响客户，在必要时防止进一步差异，纠正记录，补足任何依法须补足的客户资产短缺，记录调查和解决过程，并在要求时通知 IDSX 或主管机关。
34. 客户资产短缺
市场参与者必须建立识别和处理客户资产短缺的程序。发现短缺时，必须采取适当措施保护客户并及时解决。重大短缺必须在内部升级，并在要求时报告 IDSX 及有关机关。
35. 钱包对账
通过区块链钱包持有数字证券时，市场参与者必须将相关链上余额与内部客户权益记录进行对账。对账应识别预期余额与链上余额、待处理、未识别、失败或未经授权的交易及其他差异。
36. 私钥管理
市场参与者控制客户数字证券私钥时，必须建立适当控制，在适用时涵盖密钥生成与存储、访问、签署权限、多重签名或等效控制、轮换、备份、恢复、泄露处置及废弃密钥销毁。未经适当授权、职责分离及安全控制，不得允许任何个人不受限制地访问、转移或以其他方式控制客户数字证券。私钥必须受到保护，防止未授权访问、丢失、盗窃、披露、销毁及泄露。已知或怀疑密钥泄露时，市场参与者必须及时保护受影响资产、调查事件、保存记录，并在要求时通知 IDSX、受影响客户及主管监管机关。密钥管理安排必须形成记录，并结合活动性质、规模及复杂程度定期审查和测试。
37. 网络安全与访问控制
负责客户资产或其记录的市场参与者必须建立与活动风险相适应的网络安全及访问控制，适用时包括身份与访问管理、多因素认证、特权访问控制、网络安全、加密、恶意软件防护、漏洞管理、安全监控、事件检测、日志记录及定期安全测试。系统访问仅限有正当业务需要的授权人员。
38. 业务连续性与恢复
市场参与者必须为支持客户资产的系统建立适当业务连续性及灾难恢复安排，应对系统或设施中断、网络事件、关键人员无法履职、数据损坏、钱包基础设施丢失、区块链中断、第三方服务故障及其他重大运营事件。恢复安排必须定期审查和测试。
39. 记录备份
重大客户资产记录必须适当备份，并防止未授权访问、损坏及丢失。市场参与者必须建立合理安排，以便运营或技术故障后恢复重大记录。
40. 客户资产结单
适用法律、客户协议或 IDSX 规则要求时，市场参与者必须向客户提供足以了解其持仓和重大交易的结单。结单可包括持有的证券和数字证券、现金或结算资产余额、交易、转移、费用、公司行动及其他重大账户活动。
41. 客户获取信息
市场参与者应向客户提供合理途径查询其客户资产信息。不得仅依赖公开区块链信息来替代保存或提供准确客户记录。适用时，所提供信息应使客户能够识别所持证券或其他资产、数量或余额、相关交易和转移、待结算活动、适用限制、影响资产的公司行动及重大费用。客户发现重大差异时，应在合理期限内调查。
42. 记录保存期限
市场参与者必须按适用法律规定的期限以及 IDSX 额外规定的期限保存账簿和记录。法律或 IDSX 规则未规定期限时，应按活动性质合理保存，并足以支持监管、审计、争议解决及执法。记录涉及未结调查或合理预期的诉讼、IDSX 或主管机关要求、未解决客户投诉或争议，或法律另有要求时，不得销毁。
43. 审计轨迹
市场参与者必须保留足以重建重大客户资产活动的审计轨迹。适用时应识别发起和批准操作的人员或系统、日期和时间、受影响客户与资产、变动前后余额、交易或转移标识、钱包或账户、修改或更正，以及重建事件所合理必要的其他信息。审计记录须防止未经授权的更改或删除。
44. IDSX 查阅记录
市场参与者必须在 IDSX 指定期限内，并在适用法律允许范围内，向 IDSX 提供履行市场监督、合规、调查及执法职能合理所需的账簿和记录。IDSX 可要求客户资产持仓、对账、交易、结算、钱包活动、托管安排、短缺、运营事件、内部控制、第三方服务商及其他合规事项的信息。法律禁止披露时，本规则不要求披露；如法律限制阻止披露，市场参与者须在法律允许时通知 IDSX，并配合寻找合法提供信息的机制。
45. 监管机关查阅
市场参与者必须以能够支持主管监管、监督、司法或执法机关合法请求的方式保存记录。法律要求时，记录必须能够以合理可访问且易于理解的形式提供。使用区块链、分布式账本、云基础设施或第三方服务商不免除该义务。
46. 外包及第三方服务商
适用法律允许时，市场参与者可将托管、技术、钱包、记录保存、结算或其他客户资产职能交由第三方履行。外包不免除其遵守 IDSX 规则的责任。聘用重大服务商前，应根据情况对其能力与经验、财务状况及监管状态、网络安全、运营韧性、托管、数据保护、记录可访问性、业务连续性、分包、终止安排及遵守法律和 IDSX 要求的能力进行尽调。重大外包安排必须妥善记录并持续监督。
47. 第三方托管人
第三方托管人持有客户资产时，负责的市场参与者必须保存足以识别托管人、账户或钱包、资产、客户权益、法律所有权结构、重大托管条款及司法管辖区的记录。任命前须进行合理尽调，并定期评估安排是否仍然适当。使用第三方托管人不免除市场参与者在适用时准确保存客户权益记录的义务。
48. 重大事件及违规通知
市场参与者必须及时评估影响客户资产或记录的重大事件，包括资产损失、未经授权的转移、重大短缺、私钥泄露、影响客户资产的网络安全事件、重大对账失败、重大记录丢失或损坏、重大托管或结算失败、相关托管人或结算服务提供商破产或重大财务困难，以及造成客户资产重大风险的其他事件。IDSX 规则要求时，市场参与者知悉事件后须及时通知 IDSX。在合理已知范围内，通知应说明事件性质及发生或发现时间、受影响资产与客户、已知或估计财务影响、即时保护和补救措施，以及是否已通知主管监管机关。可随着信息增加补充初步通知。通知 IDSX 不取代适用法律下通知客户、监管机关、执法机关或其他人士的义务。
49. 合规与执法
未遵守本规则可能构成违反 IDSX 市场规则。IDSX 可依纪律处分与执法措施行动，包括要求纠正、增加对账、整改客户资产控制、独立审查或审计、增加报告、限制活动、对持续参与附加条件、暂停使用特定 IDSX 功能、在规则允许时暂停或终止参与、移交纪律审议，或将涉嫌违法事项移交监管机关。IDSX 可考虑违规严重性、客户风险、持续时间、是否重复、合作与补救情况及其他相关因素。
50. 与适用法律的关系
本规则规定 IDSX 市场要求，不取代、限制或修改法律义务。市场参与者仍负责确定并遵守适用于自身活动的所有要求，包括客户资产托管与保障、客户资金、证券所有权与登记、金融服务牌照或注册、金融产品市场、AML/CFT、制裁与金融犯罪控制、记录保存、隐私与数据保护、网络安全、破产及客户资产保护、税务、跨境活动，以及其他金融市场、证券、公司或商事法律。发生冲突时，在冲突范围内适用法律的强制要求优先。遵守本规则本身不代表遵守法律。本规则不允许市场参与者在未取得法律要求的许可、注册、授权或批准时提供受监管的托管、客户资金、结算或其他服务。IDSX 可要求市场参与者提供合理必要的信息、法律分析、监管确认、独立鉴证或其他证据，以证明其客户资产及记录管理安排符合 IDSX 要求。